Software-update: Gallery 1.5.8

Dinsdag is versie 1.5.8 van Gallery uitgekomen. Gallery is een serverprogramma waarmee online fotoalbums kunnen worden gemaakt. Het is geschreven in PHP en daardoor platformonafhankelijk, eenvoudig te installeren, makkelijk te gebruiken en biedt tal van mogelijkheden. Zo is er de Photo Management-optie die bijvoorbeeld automatisch thumbnails kan creëren, foto's roteren en de grootte kan aanpassen. Daarnaast is het mogelijk om lees- en/of schrijfrechten toe te kennen aan de albums. Van Gallery bestaan twee afzonderlijk ontwikkelde versies, namelijk 1.x en 2.x. Een zeer uitgebreide vergelijking tussen de twee kan in deze wiki worden gevonden. In deze release zijn diverse beveiligingsproblemen verholpen. De release notes hebben er het volgende over te melden:

Gallery 1.5.8 Released

This release fixes many security issues including some serious security issues. It also resolves as well as a handful of bugs and reorganizes the internal API some (which is documented here). We strongly recommend that all users of Gallery 1.5.7 and earlier upgrade to this release to protect your Gallery installation.

One security issue was reported to us in private by the Digital Security Research Group [GSecRG] who were professional and are waiting until after this release to publish their findings.

The most of the security issues resolved in this release are the result of a security audit performed by Gotham Digital Science (GDS). They are experts in application security, as this is the primary focus of their business. We recognize that hiring external consultants to perform security audits does not guarantee that our code is bug-free and by no means un-hackable, but it clearly indicates our willingness to perform due diligence to make sure our code is reasonably secure. The combination of an external perspective of security experts and the insight of internal experts both performing detailed audits is yielding much better results than only one of the two perspectives alone. While these security fixes are not in our public source code repository prior to the release, we will begin adding them to it as soon as possible once this story is posted.[break]De volgende downloads zijn beschikbaar:
Gallery 1.5.8 (zip)
Gallery 1.5.8 (tar.gz)[break]

Versienummer	1.5.8
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	SourceForge
Download	http://sourceforge.net/project/showfiles.php?group_id=7130&package_id=7239
Bestandsgrootte	2,86MB
Licentietype	GPL

Reacties (2)

[carpcatcher]

Dit is een screenshot van Gallery2

Ik vind het knap dat de makers versie 1 blijven door ontwikkelen, en niet G2 door de strot heen duwen. hulde.. ik doe niet vaak aan donaties. maar voor hun had ik graag wat over.

ben sinds 1,5jaar groot en veel gebruiker van G2.

[Rob Coops]

Ik gebruik zowel Galery als Coppermine en moet zeggen dat ik de security focus bij Galery toch wel wat beter vind dan bij Coppermine.

Ik zal natuurlijk bijde blijven gebruiken ze hebben zo hun eigen specifieke voordelen maar als ik iets aan zou moeten raden dan is het toch wel Galery simpel weg omdat het een iets betere focus op security heeft dan Coppermine. Ik heb Coppermine al een aantal maal onderuit zien gaan gewoon omdat het een of andere script kiddy een hole had gevonden. Deze holes worden wel snel gelugged en sinds de nukePHP Copermine port niet meer gesupport wordt is het wel een stuk beter geworden, maar toch... van security oog punt Galery, voor gemak van modding Coppermine.